Kebijakan Privasi & Perlindungan Data Pribadi (UU PDP)
Bagaimana CloudAttend memproses data biometrik wajah dan koordinat lokasi sesuai amanat UU No. 27/2022 (UU PDP) dan prinsip GDPR.
1. Komitmen Privasi-Pertama (Privacy-by-Design)
CloudAttend dibangun dengan filosofi meminimalkan pengumpulan data pribadi. Kami percaya bahwa verifikasi kehadiran kerja tidak boleh mengorbankan privasi staf dengan mengunggah foto wajah pribadi ke server terpusat.
2. Pemrosesan Data Biometrik Wajah
Sesuai Pasal 4 UU No. 27 Tahun 2022 (UU PDP), data biometrik diklasifikasikan sebagai Data Pribadi Spesifik. Sistem kami mematuhi prinsip ini dengan arsitektur ekstraksi on-device:
- Foto Asli Tidak Disimpan: Kamera smartphone hanya aktif sesaat saat perekaman awal atau penekanan tombol presensi. Foto asli langsung dimusnahkan dari memori perangkat (RAM) dan tidak pernah diunggah ke server.
- Vektor Matematis 128-Float: Sistem hanya menyimpan representasi numerik acak (128 angka desimal) yang tidak dapat direkayasa balik untuk merekonstruksi wajah manusia asli.
- Persetujuan Eksplisit: Pengendali data (instansi Anda) wajib meminta persetujuan tertulis dari staf sebelum pendaftaran biometrik.
3. Pengumpulan Koordinat GPS Geofencing
Koordinat lokasi latitude dan longitude hanya diambil saat pengguna menekan tombol Clock In atau Clock Out. CloudAttend tidak melakukan pelacakan lokasi latar belakang (background tracking) yang memantau pergerakan karyawan di luar jam presensi.
4. Hak Pemilik Data Pribadi (Penghapusan & Koreksi)
Karyawan atau peserta magang berhak meminta penghapusan permanen atas template biometrik mereka saat kontrak kerja atau program magang berakhir. Administrator dapat menghapus data biometrik satu klik melalui dashboard manajemen.
5. Keamanan Penyimpanan Data
Seluruh data operasional disimpan di database Cloudflare D1 yang dilindungi enkripsi edge dan protokol transmisi HTTPS TLS 1.3 dengan kontrol akses berbasis otentikasi JWT terenkripsi.